¡¡

 

Á¤º¸º¸È£¿¡ ´ëÇÑ È帧ÀÇ º¯È­¿Í ÀÎÁõÁ¦µµ

 

½Å¼öÁ¤¹Ú»ç/³Ý½ÃÅ¥¾îÅ×Å©³î·ÎÁö ÄÁ¼³ÆÃº»ºÎÀå

 

 

1. Á¤º¸º¸È£ºÐ¾ßÀÇ È帧

 

Solms´Â Á¤º¸º¸È£ ºÐ¾ßÀÇ ¹ßÀü °úÁ¤À» ¼¼ ´Ü°è·Î ±¸ºÐÇÏ¿´´Ù. ù¹øÂ° ´Ü°è´Â 80³â´ë ÃÊ¹Ý ±îÁöÀÇ ±â¼úÀû ¹°°á(technical wave)ÀÇ ´Ü°è·Î¼­, ÀÌ ´Ü°è¿¡¼­´Â ¸ÞÀÎÇÁ·¹ÀÓ Áß½ÉÀÇ ¿î¿µÃ¼Á¦¿¡ ±¸ÇöµÈ º¸¾È±â¼ú¿¡ ÃÊÁ¡À» ¸ÂÃß¾úÀ¸¸ç, TCSEC°ú °°ÀÌ º¸¾È±â´É¿¡ ´ëÇÑ ±â¼úÀû Æò°¡°¡ ÀÌ ´Ü°è¿¡¼­ ŵ¿µÇ°Ô µÇ¾ú´Ù. µÎ ¹øÂ° ´Ü°è´Â 80³â´ë Á߹ݿ¡¼­ 90³â´ë Á߹ݱîÁöÀÇ °ü¸®Àû ¹°°á(management wave)ÀÇ ´Ü°è·Î¼­, ÀÌ ´Ü°è¿¡¼­´Â Á¤º¸½Ã½ºÅÛÀÇ ±â¼úÀû ȯ°æÀÇ º¯È­¿¡ µû¸¥ º¸¾È°ü¸®ÀÇ Á߿伺ÀÌ ´ëµÎµÇ¾ú´Ù. ±×·¯¹Ç·Î ÀÌ ´Ü°è¿¡¼­´Â  º¸¾ÈÁ¤Ã¥ ¹× °ü¸® Á¶Á÷ÀÇ Á¤¸³°ú °°Àº À̽´µéÀÌ Ã¼Å©¸®½ºÆ® ¶Ç´Â best practicesÀÇ ÇüÅ·Π´Ù·ç¾îÁ³´Ù. ¼¼ ¹øÂ° ´Ü°è´Â 90³â´ë Áß¹Ý ÀÌÈÄÀÇ Á¶Á÷È­ ¹°°á(institutional wave)´Ü°è·Î¼­, ÀÌ ´Ü°è¿¡¼­´Â Á¤º¸º¸È£ °ü¸®Ã¼°èÀÇ ¼ö¸³ ¹× ¿î¿µÀÌ Á¶Á÷ÀÇ ¹®È­ÀÇ ÀϺημ­ Á¤ÂøµÇ´Â ºÎºÐÀÌ Áß½ÉÀÌ´Ù. ¶ÇÇÑ ÀÌ ´Ü°è¿¡¼­´Â Á¤º¸È£È£ÀÇ ¼öÁØÀ» Áö¼ÓÀûÀ¸·Î ÃøÁ¤ÇÒ ¼ö ÀÖ´Â  ¹æ¾È ¹× ÀÎÁõÁ¦µµ µîÀÌ À̽´È­µÇ°í ÀÌ·¯ÇÑ È帧À» ¹Ý¿µÇÏ¿© ISO 13335 (GMITS), BS7799ÀÇ ISMS, SSE-CMM µîÀÇ º¸¾È°ü¸® ÇÁ·¹ÀÓ¿öÅ©°¡ °³¹ßµÇ¾ú´Ù.

±¹³»¿¡¼­µµ ½Ã±âÀÇ Â÷ÀÌ´Â ÀÖÁö¸¸ Solms °¡ ¾ð±ÞÇÑ Á¤º¸º¸È£ÀÇ ¹ßÀü ´Ü°è¸¦ °ÅÄ¡°í ÀÖ´Ù´Â ´À³¦ÀÌ´Ù. »ç½Ç ±¹³»¿¡ Á¤º¸º¸È£ÀÇ Á߿伺¿¡ ´ëÇÑ ÀνÄÀÌ ±â¾÷µé¿¡ ±¤¹üÀ§ÇÏ°Ô ÆÛÁø °ÍÀº ¿À·¡µÇÁö ¾Ê¾Ò´Ù. ¹°·Ð ±¹³»ÀÇ Á¤º¸º¸È£¿¡ ´ëÇÑ ³ë·Â°ú Áغñ´Â ÀÌ¹Ì ¿À·¡ÀüºÎÅÍ ÀÖ¾î¿ÔÁö¸¸, Y2KÀÇ ¿­Ç³ÀÌ Áö³ª°£ ´ÙÀ½ÇØ ÃÊ ÀÎ2000³â ÃÊ¿¡ ¹ß»ýÇÑ Yahoo µî ÁÖ¿ä À¥»çÀÌÆ®¿¡ ´ëÇÑ DDOS°ø°ÝÀÌ ±¹³» ±â¾÷ÀÇ Á¤º¸º¸È£¿¡ ´ëÇÑ °ü½ÉÀ» È®»êÇϰÔÇÑ ½Ã¹ßÁ¡À̶ó ÇØµµ °ú¾ðÀÌ ¾Æ´Ò°ÍÀÌ´Ù. ÀÌ ½Ã±âÀÇ Æ¯Â¡Àº ¾ð±ÞÇÑ ¹Ù¿Í °°ÀÌ ´ëºÎºÐÀÇ »ç¶÷µéÀÌ Á¤º¸º¸È£¸¦ ¼ø¼öÇÑ ±â¼úÀû ¹®Á¦·Î ÀνÄÇÏ¿´´Ù´Â °ÍÀÌ´Ù. ÀÌ ½Ã±â¿¡ Á¤º¸º¸È£ÀÇ Áß½ÉÃàÀº ¡®ÇØÅ·¡¯¿¡ ÀÖ¾úÀ¸¸ç, ¡®ÇØÅ·¡¯À» ´ëÀÀÇÒ ¼ö ÀÖ´Â ±â¼úÀ» Á¦½ÃÇÏ´Â °ÍÀÌ Á¤º¸º¸È£ÀÇ ¸ðµç ÇØ°áÃ¥ÀÎ °ÍÀ¸·Î °£ÁÖÇÏ¿´´Ù.

±×·¯¹Ç·Î ÀÌ ½Ã±âÀÇ º¸¾È ÄÁ¼³ÆÃÀÇ ÃÊÁ¡Àº ¡®¸ðÀÇÇØÅ·¡¯ À̾ú´Ù. Áï ÇØÄ¿ÀÇ ÀÔÀå¿¡¼­ ±â¾÷ÀÇ ÀÎÅͳݻóÀÇ °ø°³¼­¹öµéÀ» ħÅõÇÏ¿© °ü¸®ÀÚÀÇ ±ÇÇÑÀ» ȹµæÇÔÀ¸·Î½á ±â¾÷ÀÇ ¼­¹öÀÇ Ãë¾à¼ºÀ» µå·¯³»¾ú´Ù. ¶ÇÇÑ ÀÌ·¯ÇÑ À§ÇèÀ» ´ëÀÀÇϱâ À§ÇØ ¹æÈ­º® µîÀÇ º¸¾È ½Ã½ºÅÛÀ» ±¸ÃàÇϵµ·Ï ±Ç°íÇÏ¿´´Ù.

±×·¯³ª ½Ã°£ÀÌ Áö³ª¸é¼­ ±â¾÷µéÀº º¸¾ÈÀÌ ´Ü¼øÇÑ ±â¼úÀû ¹®Á¦´Â ¾Æ´Ñ °Í °°´Ù´Â ÀǽÉÀ» °¡Áö°Ô µÇ¾ú´Ù. º¸¾ÈÀÇ ¹®Á¦µéÀÇ ±Ùº»ÀûÀÎ ¿øÀÎÀ» ¸ð»öÇØ º¼ ¶§  º¸¾È ¹®Á¦ÀÇ ±Ùº»ÀûÀÎ ¿øÀΰú Ãâ¹ßÁ¡Àº ¹ö±×°¡ ÀÖ´Â OS°¡ ¾Æ´Ï¶ó Á¶Á÷³»ÀÇ ºÒÃæºÐÇÑ º¸¾È ÇÁ·Î¼¼½º¿Í ºÒ¼øÇÑ µ¿±â¸¦ °¡Áø »ç¶÷ÀÓÀ» ÀνÄÇÏ°Ô µÇ¾ú´Ù. ƯÈ÷ ¾ð·ÐÀÇ È£µé°©°ú´Â ´Þ¸® ¿ÜºÎ ÇØÄ¿ÀÇ °ø°ÝÀÌ ±â¾÷¿¡ ¹ÌÄ¡´Â ¿µÇ⺸´Ù ¿ÀÈ÷·Á ºÒ¼øÇÑ µ¿±â¸¦ °¡Áø ³»ºÎÁ÷¿øµéÀÇ Á¤º¸¿¡ ´ëÇÑ ºÒ¹ýÀûÀÎ Á¢±ÙÀÌ ±â¾÷¿¡ ¹ÌÄ¡´Â ÇÇÇØ°¡ ÈξÀ Å©´Ù´Â °ÍÀ» ¹ß°ßÇÏ°Ô µÇ¾ú´Ù.

¶ÇÇÑ ¼ö ¸¹Àº º¸¾È½Ã½ºÅÛÀ» ±¸ÀÔÇßÀ¸³ª º¸¾È½Ã½ºÅÛÀÌ °áÄÚ º¸¾ÈÀ» º¸ÀåÇØÁÖ´Â °ÍÀÌ ¾Æ´ÔÀ» ±ú´Ý°Ô µÇ¾ú´Ù. ´Ù¾çÇÑ º¸¾È½Ã½ºÅÛÀº ´õ ¸¹Àº °ü¸®ÀÇ ¼Õ±æÀ» ÇÊ¿ä·Î ÇÏ°Ô µÇ¾ú´Ù. ±×·¯³ª ±â¾÷ÀÌ °¡Áö°í ÀÖ´Â º¸¾È´ã´ç ÀηÂÀÇ ¼ö¿Í ´É·ÂÀº ÃæºÐÇÏÁö ¾ÊÀº ȯ°æ¿¡¼­ °á±¹ ħÀÔÂ÷´Ü½Ã½ºÅÛÀÇ Á¤Ã¥Àº Á¦´ë·Î °ü¸®µÇÁö ¸øÇϰí ħÀÔŽÁö½Ã½ºÅÛÀÇ ¼ö¸¹Àº °æ°í¿Í ·Î±×µéÀº ¹«½ÃµÇ°Ô µÇ¾ú´Ù. ¶§·Î Á¦´ë·Î °ü¸®µÇÁö ¸øÇÑ º¸¾È½Ã½ºÅÛÀº µµ¸®¾î ħÀÔÀÇ ¸Å°³Ã¼·Î ¿ªÇÒÀ» Çϱ⵵ ÇÏ¿´´Ù. ¶ÇÇÑ ÇѶ§ º¸¾È ÄÁ¼³ÆÃ¾÷üÀÇ ¡®¸ðÀÇÇØÅ·¡¯ °á°ú ¾ÈÀüÇÏ´Ù°í Áø´ÜÀ» ¹ÞÀº ½Ã½ºÅÛµéÁ¶Â÷ ¸î ÀÏ µÚ¿¡ ³ª¿À´Â »õ·Î¿î OSÀÇ ¹ö±×ÀÇ ÃâÇöÀ¸·Î ÀÎÇØ ¾ÈÀü¼ºÀ» È®½ÅÇÒ ¼ö ¾ø°Ô µÇ¾î ¹«¾ð°¡ °ü¸®¸¦ ÇÊ¿ä·Î ÇÏ´Â »óȲÀ» ¾ß±âÇÏ°Ô µÇ¾ú´Ù.

°á±¹ ±â¾÷ÀÇ º¸¾È ´ã´çÀÚµéÀ̳ª ÄÁ¼³ÅÏÆ® µéÀº Á¤º¸º¸È£°¡ ±â¼úÀûÀÎ ¹®Á¦¸¸ÀÌ ¾Æ´Ï¶ó´Â ÀνÄÀ» °¡Áö°Ô µÇ¾ú°í °ü¸®ÀûÀÎ ºÎºÐ¿¡ °ü½ÉÀ» °¡Áö°Ô µÇ¾ú´Ù. À̵éÀº  º¸¾ÈÀÇ Á¶Á÷À» °ËÅäÇÏ¿´À¸¸ç, À§ÇèÀ» Æò°¡Çϰí, º¸¾ÈÀÇ ÇÁ·Î¼¼½ºµéÀ» Á¤¸³Çϰí, Á¤Ã¥°ú Áöħ/ÀýÂ÷¸¦ ¼ö¸³ÇÏ¿´´Ù. ÀÌ·¯ÇÑ °ü¸®ÀÇ Æ²¾È¿¡¼­ ±â¼ú¿ä¼Ò¸¦ Á¢¸ñÇÔÀ¸·Î½á º¸¾È ¹®Á¦ÀÇ ÇØ°áÀ» Á¶±Ý ´õ ü°èÀûÀ¸·Î Á¢±ÙÇÒ ¼ö ÀÖ°Ô µÇ¾ú´Ù.

º¸¾È ÄÁ¼³ÆÃ ȸ»çµµ ÀÌÀüÀÇ ¸ðÀÇÇØÅ· ¼­ºñ½ºÀÇ Æ²À» ¹þ°í BS7799, ISO 13335µîÀÇ ´Ù¾çÇÑ °ü¸®Ã¼°è·Î ¹æ¹ý·ÐÀ» Á¤ºñÇÏ¿© ±â¾÷¿¡ ÃÑüÀûÀÎ º¸¾È ÄÁ¼³ÆÃ ¼­ºñ½º¸¦ Á¦½ÃÇÏ·Á ÇÏ¿´´Ù. ÀÌ·¯ÇÑ È帧ÀÌ ÀÛ³â±îÁöÀÇ È帧À̾ú´Ù.

¿ÃÇØ µé¾î¿Í¼­ »õ·Ó°Ô Á¦½ÃµÈ ºÎºÐµéÀº ¹Ù·Î Á¦ 3´Ü°èÀÇ À̽´µéÀÌ´Ù. Áï 2´Ü°è¿¡¼­ ¼ö¸³µÈ Á¤º¸º¸È£°ü¸®Ã¼°è¸¦ ±â¾÷¿¡ ¾î¶»°Ô À¯ÁöÇÏ°í ³»ÀçÈ­ ÇÒ ¼ö Àִ°¡°¡ Áß¿äÇÑ À̽´·Î ´ëµÎµÇ¾ú´Ù. ¡°°ú¿¬ ¼ö¸³µÈ º¸¾È°ü¸®Ã¼°è°¡ Áö¼ÓÀûÀ¸·Î À¯ÁöµÇ°í ¿î¿µµÇ±â À§ÇØ ÈûÀ» ºÒ¾î³ÖÀ» ¿ä¼Ò°¡ ¹«¾ùÀΰ¡?¡±¸¦ °í¹ÎÇÏ°Ô µÇ¾ú°í ÀÌ¿¡ ´ëÇÑ ÇØ´äÀ» ¹ß°ßÇÏ°Ô µÇ¾ú´Âµ¥ ±×°ÍÀÌ ¹Ù·Î ¡®ÃøÁ¤¡¯°ú ¡®ÀÎÁõ¡¯ ÀÌ´Ù.

¡° ÃøÁ¤(Measure)ÇÒ ¼ö ¾ø´Ù¸é °ü¸®(manage)ÇÒ ¼ö ¾ø´Ù¡± ¶ó´Â ¸»ÀÌ ÀÖ´Ù. ¾î¶°ÇÑ Ã¼°èÀ̵ç ÀûÀýÇÑ ÃøÁ¤ÀÌ ÀÌ·ç¾îÁöÁö ¾ÊÀ¸¸é ±× ü°èÀÇ ¿î¿µÀº Áö¼ÓµÇ°í °³¼±µÇ±â ¾î·Æ´Ù. ±×·¯¹Ç·Î ÀûÀýÇÑ Æò°¡¿Í ÃøÁ¤Àº Á¤º¸º¸È£°ü¸®Ã¼°è°¡ Á¤ÂøµÇ´Âµ¥ Å« µµ¿òÀ» ÁÙ ¼ö ÀÖ°í ±×·¯ÇÑ ÃøÁ¤ÀÌ ¿ÜºÎÀÚ¶ó¸é ´õ´õ¿í È¿°úÀûÀÏ ¼ö ÀÖ´Ù. ¿Ö³ÄÇϸé Á¤º¸º¸È£ ü°è¶õ °á±¹ ÇÁ·Î¼¼½º¿Í »ç¶÷ÀÌ ¿¬°üµÈ ¹®Á¦À̰í,  ÇÁ·Î¼¼½º¿Í »ç¶÷ÀÇ ¹®Á¦´Â ÃÖ¼ÒÇÑ Ãʱ⿡´Â ÀÚüÀûÀ¸·Î º¸´Ù´Â ¿ÜÀûÀÎ ¾Ð¹Ú¿¡ ÀÇÇØ¼­ ´õ ¿ëÀÌÇÏ°Ô º¯ÇÒ ¼ö Àֱ⠶§¹®ÀÌ´Ù.

¶ÇÇÑ ÃøÁ¤°ú Æò°¡´Â ³»ºÎÀûÀ¸·Î »Ó ¾Æ´Ï¶ó ¿ÜºÎÀûÀÎ °´°üÀû ±â°ü¿¡ ÀÇÇØ ÀÌ·ç¾îÁú ¼öµµ ÀÖ´Ù. ÀÌ¿Í ¿¬°üµÈ À̽´°¡ ¡®ÀÎÁõ¡¯ÀÌ´Ù. . ¡®ÀÎÁõ¡¯À̶ó´Â °ÍÀº °øÀÎµÇ°í °´°üÀûÀÎ Á¦ 3ÀÚ°¡ ±â¾÷ÀÇ Á¤º¸º¸È£°ü¸®Ã¼°è ¿î¿µÀÇ ÀûÁ¤¼º¿¡ ´ëÇØ ½É»ç°úÁ¤À» °ÅÃÄ Áõ¸íÇÏ¿© ÁÖ´Â °ÍÀÌ´Ù. ƯÈ÷ ±¹Á¦È­½Ã´ë¿¡¼­ ¡®ÀÎÁõ¡¯Àº ´Ü¼øÈ÷ ³»ºÎÀÇ º¸¾ÈȰµ¿ÀÇ ÀûÁ¤¼ºÀ» °´°üÈ­ÇÏ´Â °Í ÀÌ»óÀÇ Àǹ̰¡ ÀÖ´Ù. ±¹Á¦È­ ½Ã´ë¿¡¼­ º¸¾ÈÀÇ ¹®Á¦´Â ¾î´À ÇÑ ±â¾÷¿¡ ±¹ÇÑ µÇÁö ¾Ê´Â´Ù. ¿¹¸¦µé¸é ÇÑ ±â¾÷ÀÌ ´Ù¸¥ ±â¾÷°ú ¿¬°áµÇ¾î ÀÎÅͳÝÀ¸·Î »ó°Å·¡¸¦ ÇÒ °æ¿ì ÀÚ½ÅÀÇ ±â¾÷Àº º¸¾ÈÀÌ Àß µÇ¾î ÀÖ´Ù ÇÒÁö¶óµµ »ó´ë ±â¾÷ÀÇ º¸¾ÈÀÌ Ãë¾àÇÏ´Ù¸é ±× Ãë¾à¼ºÀÌ ÀÚ½ÅÀÇ ±â¾÷¿¡ ÀüÀÌ µÇ¾î À§ÇèÀ» ¹ß»ý½Ãų ¼ö ÀÖ´Ù. ±×·¯¹Ç·Î ±â¾÷Àº »ó´ë ±â¾÷°úÀÇ ¾ÈÀüÇÑ °Å·¡¸¦ À§ÇØ »ó´ë±â¾÷¿¡°Ô º¸¾ÈÀÌ Á¦´ë·Î Áغñ°¡ µÇ¾î ÀÖ´ÂÁö È®ÀÎÀ» ¿ä±¸ÇÒ Çʿ䰡 ÀÖ´Ù. À̰ÍÀÌ ¡®ÀÎÁõ¡¯ÀÌ ÇÊ¿äÇÑ ¶Ç ÇϳªÀÇ ÀÌÀ¯ÀÌ´Ù.

 

2. Á¤º¸º¸È£°ü¸®Ã¼°è ÀÎÁõÁ¦µµ

 

ÀÌ·¯ÇÑ ¡®ÀÎÁõ¡¯Á¦µµ´Â ¾ÆÁ÷ Ȱ¼ºÈ­ µÈ ´Ü°è´Â ¾Æ´ÏÁö¸¸ ¼±Áø±¹¿¡¼­´Â ÀÌ¹Ì ¸î ³âÀüºÎÅÍ Á¸ÀçÇØ¿Ô°í ÇöÀç È®»êµÇ°í ÀÖ´Â Ãß¼¼À̸ç Á¶¸¸°£ ¹«¿ªÀ庮À̳ª ¼±Áø±¹ÀÇ »ç¾÷±âȸ·Î Ȱ¿ëµÉ °¡´É¼ºÀÌ Å©´Ù°í ¿¹ÃøµÇ°í ÀÖ´Ù.

 ±×·¯¸é ¡®ÀÎÁõ¡¯ÀÇ Àǹ̴ ¹«¾ùÀΰ¡?  Á¤º¸º¸È£ °ü·ÃµÈ ¡®ÀÎÁõ¡¯Àº º¸Åë »ç¶÷ÀÌ »ý°¢ÇϵíÀÌ ¾î´À ±â¾÷ ¶Ç´Â ½Ã½ºÅÛµéÀÌ ÇØÅ·À» ´çÇÒ °¡´É¼ºÀÌ ¾ø°í 100% ¾ÈÀüÇÏ´Ù´Â º¸ÁõÀÌ ¾Æ´Ï´Ù. ÀÌ ÀÎÁõÀº ±â¾÷ÀÌ ¼³·É ÇØÅ·À» ´çÇÏ´õ¶óµµ ±× ´ëÀÀÀ» ÀûÀýÇÏ°í ½Ã½ºÅÛÀûÀ¸·Î ¼öÇàÇÒ ¼ö Àִ ü°è°¡ ¼ö¸³µÇ°í ¿î¿µµÇ°í ÀÖ´ÂÁö¸¦ º¸ÁõÇÏ´Â °ÍÀÌ´Ù. Áï ¡®º¸¾È°ü¸®Ã¼°è¡¯ ¶Ç´Â ¡®º¸¾È°ü¸® ÇÁ·Î¼¼½º¡¯¿¡ ´ëÇÑ ÀÎÁõÀÌÁö ƯÁ¤ ½Ã½ºÅÛÀÇ ÇØÅ· ºÒ°¡¿¡ ´ëÇÑ ¾ÈÀü¼º º¸Àå ÀÎÁõÀÌ ¾Æ´Ï¶ó´Â °ÍÀÌ´Ù.

Á¤º¸º¸È£Ã¼°è¿Í °ü·ÃµÈ ÀÎÁõÀ¸·Î½á ÇöÀç ±¹Á¦ÀûÀ¸·Î BS7799ÀÇ ÀÎÁõÁ¦µµ°¡ °¡Àå ³Î¸® ¾Ë·ÁÁ® ÀÖ´Ù. BS7799ÀÎÁõÀº ÁÖ·Î ¿µ±¹À» Áß½ÉÀ¸·Î À¯·´Áö¿ª¿¡¼­ ÀÌ·ç¾îÁö°í ÀÖ´Ù°¡ ÃÖ±Ù¿¡ µé¾î¼­´Â Á¡Â÷ ±âŸ Áö¿ªÀ¸·Î È®´ëµÇ°í ÀÖ´Â Ãß¼¼ÀÌ´Ù. ±¹³»¿¡¼­µµ ¸î ¸î ±â¾÷µéÀÌ ÀÌ¹Ì BS7799ÀÎÁõÀ» ȹµæÇÑ ¹Ù ÀÖ´Ù. BS7799´Â ISO¿¡ ÀÇÇØ äÅõǾú´Ù´Â Á¡(ÇöÀç´Â PART1¸¸ ÇØ´ç), ±¹Á¦ÀûÀ¸·Î °¡Àå ±¤¹üÀ§ÇÏ°Ô ¾Ë·ÁÁ³´Ù´Â Á¡, ±â¼úÀûÀÎ Á߸³¼ºÀ» °¡Áö°í ÀÖ´Ù´Â Á¡ µî ¸¹Àº ÀåÁ¡À» °¡Áö°í ÀÖ´Ù. ±×·¯³ª BS7799 ÀÎÁõÀº ÀÎÁõÀ» ¹ÞÀº ±â¾÷µéÀÌ ´ëºÎºÐ À¯·´Áö¿ª Áß½ÉÀ̶ó´Â Á¡, ÀÎÁõ¹üÀ§°¡ ´ë»ó±â¾÷ÀÌ ÁÖ°üÀûÀ¸·Î Á¤ÀÇÇϰí ÀÎÁõÀÇ ¸¹Àº ºÎºÐÀÌ ½É»ç¿øÀÇ ÁÖ°ü¿¡ ´Þ·Á ÀÖ´Ù´Â Á¡, °ü¸®ÀûÀÎ ºÎºÐ¿¡ ³Ê¹« ÃÊÁ¡ ¸ÂÃß¾îÁ® ÀÖ´Â Á¡ µî¿¡¼­´Â ´ÜÁ¡À¸·Î ÁöÀûµÇ°í ÀÖ´Ù. 

¶ÇÇÑ ¹Î°£ÀÎÁõÀ¸·Î¼­´Â ¹Ì±¹ÀÇ TRUSECURE ÀÎÁõµµ ³Î¸® ¾Ë·ÁÁ® ÀÖ´Ù. ÀÌ ÀÎÁõÀº ¹Î°£ÀÎÁõÀÇ Æ¯¼º»ó ÄÁ¼³ÆÃ°ú °áÇÕµÈ ÇüÅ·ΠÁøÇàµÇ¸ç, °ü¸®Àû ºÎºÐ»Ó ¾Æ´Ï¶ó ±â¼úÀûÀÎ ºÎºÐÀ» Áß¿ä½Ã ÇÑ´Ù. ÀÌ ÀÎÁõ ÇÁ·¹ÀÓ¿÷¿¡¼­´Â ÀÎÁõÀÇ ¿ä±¸»çÇ×À» Á¦½ÃÇÏ°í ±â¾÷ÀÌ ÀÌ·¯ÇÑ ÀÎÁõÀÇ ¿ä±¸»çÇ×À» ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï ÄÁ¼³ÆÃÇϸç, ±â¾÷ÀÌ ÀÎÁõÀÇ ¿ä±¸»çÇ×À» ÃæÁ·½Ãų ¼ö ÀÖ´Â ¼öÁØ¿¡ À̸£·¶À» °æ¿ì ÀÎÁõÀ» ºÎ¿©ÇÏ°Ô µÈ´Ù. ÀÌ ÀÎÁõ¹æ¹ýÀº BS7799ÀÇ ÀÎÁõÀÌ °¡Áö°í ÀÖ´Â ¹®Á¦Á¡À» ¸¹ÀÌ ÇØ°áÇÏÁö¸¸ ¹ü ±¹°¡ÀûÀÎ ÀÎÁõü°è°¡ ¾Æ´Ï¶ó ¹Î°£±â¾÷ÀÇ ÀÎÁõü°è¶ó´Â Á¡¿¡¼­ ±¹Á¦ÀûÀÎ È®»êÀÇ °É¸²µ¹À» °¡Áö°í ÀÖ´Ù. ¶ÇÇÑ ÀÎÁõ°ú ÄÁ¼³ÆÃÀÌ °áÇյǾî ÀÖ´Ù´Â ¸éÀº ÀåÁ¡ÀÌÀÚ ÀÎÁõÀÇ ½Å·Ú¼º ¿©ºÎ¿¡ ´ëÇÑ ´ÜÁ¡À» Áö´Ñ´Ù.

±¹³»¿¡¼­´Â Á¤ÅëºÎ, »êÀÚºÎÀÇ µÎ ±â°üÀ» Áß½ÉÀ¸·Î ÀÎÁõ¿¡ ´ëÇØ ¸¹Àº ³íÀǸ¦ ¼öÇàÇÏ¿´´Ù°¡  2002³â 4¿ù Á¤ÅëºÎ¿¡¼­ ¸ÕÀú ÀÎÁõÁ¦µµ¸¦ °í½ÃÇѹ٠ÀÖ´Ù. ÀÌ ÀÎÁõÁ¦µµ´Â BS7799ÀÇ ÀÎÁõü°è¸¦ ¸¹Àº ºÎºÐ ¼ö¿ëÇϵÇ, °ü¸®Ã¼°èÀÇ ºÐ·ù¿Í ÅëÁ¦»çÇ×À» BS7799º¸´Ù Á¶±Ý ´õ ¸íÈ®ÇÏ°Ô ¹Ý¿µÇÏ¿´´Ù. ¶ÇÇÑ ½É»ç¿øÀÇ ÁÖ°ü¼º°ú ´ë»ó±â¾÷ÀÇ À¶Å뼺À» Á¶±Ý ÁÙÀÌ´Â ¹æ½ÄÀ¸·Î °´°üÈ­ Á¤µµ¸¦ ³ôÀÌ·Á ÇÏ¿´°í ±¹³»ÀÇ »óȲÀ» ¹Ý¿µÇÏ·Á ÇÏ¿´´Ù. ±×·¯³ª ¾ÆÁ÷ ÀÌ ÀÎÁõÀ» ¹ÞÀº ±â¾÷ÀÌ ¾øÀ¸¹Ç·Î ±× Àå, ´ÜÁ¡À» ÆÇ´ÜÇϱâ´Â °ï¶õÇÑ »óȲÀÌ´Ù. ±×·³¿¡µµ ºÒ±¸ÇÏ°í ±¹³»¿¡¼­´Â Á¤ºÎ±â°üÀÇ Á¦µµ°¡ ±â¾÷¿¡ »ó´çÇÑ ¿µÇâÀ» ¹ÌÄ¡´Â Çö½ÇÀ» °í·ÁÇÒ ¶§, Á¤ÅëºÎÀÇ ÀÎÁõÁ¦µµ´Â BS7799³ª TRUSECUREµîÀÇ ÀÎÁõÁ¦µµº¸´Ù ±¹³»¿¡ ÈξÀ Ȱ¹ßÇÏ°Ô È®»êµÉ °¡´É¼ºÀÌ ÀÖ°í Á¤ºÎÀÇ ÀÇÁö ¿©ºÎ¿¡ µû¶ó ±â¾÷¿¡ »ó´çÇÑ ¾Ð¹ÚÀ» °¡ÇÒ °¡´É¼º±îÁö ³»Æ÷Çϰí ÀÖ´Ù.

 

 

3. ÀÎÁõÁ¦µµ¿¡ ´ëÇÑ Àå, ´ÜÁ¡

 

»ç½Ç ¡®ÀÎÁõ¡¯Á¦µµ´Â ±¹Á¦ÀûÀÎ Ãß¼¼ÀÌ°í °¡¾ßÇÏ´Â ¹æÇâÀÓ¿¡ Ʋ¸²¾øÁö¸¸ Àû±ØÀûÀÎ ¸é°ú ¼Ò±ØÀûÀÎ ¸é µÎ °¡Áö¸¦ ¸ðµÎ ³»Æ÷Çϰí ÀÖÀ½Àº Ʋ¸²¾ø´Ù.

 Àû±ØÀûÀÎ ¸é¿¡¼­ ¡®ÀÎÁõ¡¯Àº

i)                    ÃÖ°í °æ¿µÃþÀÇ ÀÎÁöµµ¸¦ Áõ°¡½Ãų ¼ö ÀÖ°í ÀÇÁö¸¦ À̲ø¾î ³¾ ¼ö ÀÖ´Ù.

ii)                   Á¤º¸º¸È£Ã¼°è¸¦ ¼ö¸³Çϰí Á¤Âø½Ãų ¼ö ÀÖ´Â »ó´çÇÑ ÈûÀ» ½Ç¾îÁØ´Ù.

iii)                 ´Ü±â°£¿¡ ü°è¸¦ ¼ö¸³ÇÒ ¼ö ÀÖµµ·Ï ÇÑ´Ù.

iv)                 Á¤º¸º¸È£ ÄÁ¼³ÆÃ¾÷üµé°ú °ü·Ã ±â¾÷µéÀÌ È°¹ßÇÏ°Ô È°µ¿ÇÒ ¼ö ÀÖ°Ô ÇÑ´Ù.

±×·¯³ª ´ÜÁ¡°ú ºÎÀÛ¿ëµµ ÀûÁö ¾ÊÀºµ¥ ƯÈ÷ Çѱ¹ÀÇ ½ÇÁ¤¿¡¼­´Â ¿Ü±¹¿¡¼­¿Í ´Ù¸¥ °¢µµÀÇ ºÎÀÛ¿ëµéÀÌ ¿¹»óµÈ´Ù. ÀÌ´Â °ú°Å ±¹³»ÀÇ Y2KÀÎÁõÀÇ »ç·Ê, ǰÁúÀÎÁõÀÇ »ç·Ê µî¿¡¼­ ãÀ» ¼ö Àִµ¥

i)                    ÀÎÁõÀÇ °´°ü¼º°ú ±âÁØÀÌ ºÒ¸íÈ®ÇÔ¿¡ µû¶ó ÀÎÁõÀÌ ³²¹ßµÉ ¼ö ÀÖ´Ù.

ii)                   Çѱ¹ÀÇ ÃÖ°í °æ¿µÃþÀº ¡®ÀÎÁõ¡¯À» Àü½Ã¿ëÀ¸·Î Ȱ¿ëÇÒ °¡´É¼ºÀÌ Å©´Ù.

iii)                 ÀÌ¿¡ µû¶ó ±â¾÷Àº ³»½ÇÀº °®ÃßÁö ¾Ê°í ´Ü±â°£¿¡ ¿ÜºÎ ÄÁ¼³ÆÃ¾÷ü¿¡ ¸¹Àº µ·À» µå·Á¼­ ±ÞÁ¶ÇÑ ¹®¼­ À§ÁÖÀÇ ÀÛ¾÷À» ÅëÇÑ ÀÎÁõÀ» ¹ÞÀ» ¿ì·Á°¡ ÀÖ´Ù.

iv)                 °á±¹ ÀÎÁõÀÌÈÄ¿¡´Â ¹®¼­´Â ijºñ´Ö¿¡, °ü¸® ÇÁ·Î¼¼½º´Â ¡®Á¤Áö¡¯ »óÅ·Π°¡´Â °æ¿ì°¡ ¸¹À» °ÍÀÌ´Ù.

v)                  ÄÁ¼³ÆÃ¾÷ü´Â ¡®ÀÎÁõ¡¯À» º¸ÁõÇÏ´Â ¹æ½ÄÀ¸·Î Àå»ç¸¦ ÇÒ °¡´É¼ºÀÌ Å©´Ù.

vi)                 °æ¿µÃþÀº ¡®Á¤º¸º¸È£°ü¸®Ã¼°èÀÇ ÀÎÁõ¡¯À̶ó´Â °ÍÀ» ¿ì¸®È¸»ç´Â º¸¾ÈÀÌ 100% ¾ÈÀüÇÏ´Ù´Â °ÍÀ¸·Î ¹Þ¾Æµé¿© ÀÎÁõ ÈÄ¿¡´Â ´õ ÀÌ»ó º¸¾È¿¡ ´ëÇØ °ü½ÉÀ» °®Áö ¾ÊÀ» °¡´É¼ºÀÌ Å©´Ù.

vii)             ÀÎÁõÀ» ÁÖ´Â ½É»ç¿øÀÇ Àڰݰú ÀÚÁú µîµµ Å« ¹®Á¦°¡ µÉ ¼ö ÀÖ´Ù.

 

4.  ÀÎÁõÁ¦µµÀÇ È°¿ë°ú ¿ì¸®ÀÇ ¿ªÇÒ

 

 ±×·¯¹Ç·Î Y2KÀÇ ÀÎÁõÁ¦µµÀÇ ¸ð½ÀÀ» º¸¾Æ¿Ô°í ½ÇÁ¦ ´Ù¾çÇÑ Á÷Á¢ÀûÀÎ ¿ªÇÒ·Î Âü¿©ÇؿԴø ÇÊÀÚ³ª ¸¹Àº ±â¼ú»ç ºÐµéÀº ¡®Á¤º¸º¸È£¡¯¿¡ ´ëÇÑ ÀÎÁõÁ¦µµÀÇ Åµ¿°ú È®»êÀÇ Ãâ¹ßÁ¡ ¾Õ¿¡¼­ ´Ù¾çÇÑ »ý°¢À» ÇÒ ¼ö ÀÖ´Ù. ¾î¶²ºÐÀº »ç¾÷ÀûÀΠȰ¿ë¹æ¾È¿¡ ´ëÇÑ »ý°¢À» ÇÏ½Ç ¼ö ÀÖ°í, ¾î¶²ºÐÀº ¿ì·Á¿Í ¿°·ÁÀÇ »ý°¢µµ ÇÏ½Ç ¼ö ÀÖÀ» °ÍÀÌ´Ù.

±×·¯³ª  ¿¹»óµÇ´Â ¸¹Àº ¹®Á¦Á¡¿¡µµ ºÒ±¸Çϰí Á¤º¸º¸È£°ü¸®Ã¼°è¿¡ ´ëÇÑ ¡®ÀÎÁõ¡¯Àº »õ·Î¿î ¹°°áÀÇ ÇÙ½ÉÀÌ¸ç ´ë¼¼À̹ǷΠ±â¾÷ÀÇ Á¤º¸º¸È£°ü¸®ÀÚ´Â µµ¸®¾î ÀÌ Á¦µµ¸¦ Àû±ØÀûÀ¸·Î Ȱ¿ëÇÒ Çʿ䰡 ÀÖ´Ù. À̸¦ ÀûÀýÇÏ°Ô È°¿ëÇÑ´Ù¸é °æ¿µÃþÀÇ ÀüÆøÀûÀÎ °ü½É°ú Áö¿øÇÏ¿¡ ±â¾÷ÀÇ Á¤º¸º¸È£°ü¸®Ã¼°èÀ» ´Ü±â°£¿¡ ¼ö¸³Çϰí Ȱ¼ºÈ­½Ã۸ç Á¤Âø½Ãų ¼öµµ ÀÖ´Ù. ¹°·Ð À̸¦ À߸ø Ȱ¿ëÇÏ¿© ¡®ÀÎÁõ¡¯À̶ó´Â °á°úÄ¡ ȹµæ¸¸À» ¸ñÇ¥ÇÑ´Ù¸é ü°è ±¸¼º°ú ÀÌÇàÀº ¹Ýµå½Ã ½ÇÆÐÇÏ°í ¾µ¸ð¾ø´Â ÀÎÁõ¿ë ¹®¼­¸¸ ijºñ´Ö¿¡ ½×ÀϰÍÀÌ´Ù.

±â¼ú»ç ºÐµéµµ ÀÌ·¯ÇÑ Á¤º¸º¸È£ÀÇ µ¿Çâ°ú °ü·ÃÇÏ¿© ±¹³» ±â¾÷ÀÇ Á¤º¸º¸È£ ¼öÁØÀ» ÇÑ ´Ü°è ³ôÀÏ ¼ö ÀÖ´Â ³ª¸§´ë·ÎÀÇ ¹æ¾ÈµéÀ» ã¾Æº¸°í, ÀÌ¿¡ ÀÏÁ¶ÇÒ ¼ö ÀÖ´Â À§Ä¡¿¡ ÀÖ´Ù¸é °ÇÀüÇÑ Á¤º¸º¸È£ ü°è°¡ ±¹³» ±â¾÷¹®È­¿¡ Á¤ÂøµÉ ¼ö ÀÖµµ·Ï ´Ù¾çÇÑ À§Ä¡¿¡¼­ ±× »ç¸íÀ» ´ÙÇÏ¿©¾ß ÇÒ °ÍÀÌ´Ù. 


 

¡¡

Copyright © 2001